जमा करें #442943: http://www.datagear.tech/ datagear <=4.60 command executionजानकारी

शीर्षकhttp://www.datagear.tech/ datagear <=4.60 command execution
विवरणdatagear exists a freemaker template injected in the /dataSet/resolveSql route rendering sql statement
स्रोत⚠️ https://github.com/nn0nkey/nn0nkey/blob/main/Datagear/freemaker.md
उपयोगकर्ता
 nn0nkey (UID 74287)
सबमिशन13/11/2024 01:38 AM (2 साल पहले)
संयम21/11/2024 07:52 AM (8 days later)
स्थितिस्वीकृत
VulDB प्रविष्टि285658 [DataGear तक 4.60 /dataSet/resolveSql sql SQL इंजेक्शन]
अंक14

Do you know our Splunk app?

Download it now for free!